> Markdown version of [/jobs/ext/4498801-web-app-security-engineer-remote](https://www.wearedevelopers.com/jobs/ext/4498801-web-app-security-engineer-remote). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Web-App Security Engineer (Remote)

- **Company:** Haufe-Lexware GmbH & Co. KG
- **Location:** Freiburg im Breisgau, Germany
- **Salary:** €45,000.0 - €75,000.0
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), JavaScript (Programming Language), Amazon Web Services, Bash Shell, Cloud Computing, Continuous Integration, Linux, DevOps, Gradle, Python (Programming Language), Systems Development Life Cycle, TypeScript, Web Applications, Npm(Software)
- **Published:** November 2, 2026
- **Apply:** https://www.adzuna.de/details/5948734922

## About the Role

* Wir suchen gute Kenntnisse und umfangreiche Erfahrung im Bereich Web-Applikations- und Cloudsicherheit, bevorzugt mit AWS, sowie Wissen darüber, wie moderne Webapplikationen sicher konfiguriert, gebaut und released werden (IaC, CI/CD, SDLC).
 * Du kannst Schwachstellen im Kontext unserer Applikation bewerten und Handlungsempfehlungen ausarbeiten. Dafür bringst du Kenntnisse über Java-Webanwendungen und JavaScript-Webclients (TypeScript) mit und verstehst die Funktionsweise und Konfiguration bekannter Dependency-Management-Tools wie NPM und Gradle.
 * Du hast Entwicklungserfahrung, kannst einschätzen, ob sich eine Aufgabe automatisieren lässt, und dafür Bash, Python-Skripte oder andere nötige Tools schreiben.
 * Du kennst Threat Models und kannst gemeinsam mit Kolleg:innen Bedrohungen identifizieren, indem du dich in die Denkweise eines Widersachers versetzt.
 * Du kannst Verwundbarkeiten und Sicherheitsempfehlungen verständlich und präzise vermitteln.
 * Erfahrung im Bereich Incident Response ist ein Plus.
 * Wir setzen sehr gute Deutschkenntnisse (mindestens C2) voraus. Außerdem bringst du sehr gute Englischkenntnisse mit.

## Description

* Du trägst dazu bei, die Sicherheit unserer Anwendung und die Daten ihrer Nutzer:innen zu schützen.
 * Du arbeitest eng mit unseren Feature-Teams zusammen und unterstützt sie bei Security-Fragestellungen während der Konzeption, Umsetzung und des Betriebs unserer Applikation.
 * Du analysierst Schwachstellen und entwickelst sowie betreust teamübergreifende Sicherheitsmechanismen.
 * Du arbeitest dich tief in technische Themen ein und unterstützt unsere Entwicklerteams dabei, Sicherheit von der Planung über die Entwicklung bis zum Betrieb zu berücksichtigen.

Technologies:

 * AWS
 * Bash
 * CI/CD
 * DevOps
 * Gradle
 * Java
 * JavaScript
 * Kanban
 * Linux
 * NPM
 * Python
 * Security
 * TypeScript
 * Web
 * Cloud